【大风车大课堂】之 花生壳动态域名的介绍和操作方法

【大风车大课堂】安全路由P1版 第十三期

大家好，我是大风车，欢迎大家来到本期的大风车大课堂

本期的大风车大课堂将会带来 花生壳动态域名的介绍和操作方法
本教程原帖发布时间是：2015年4月11日


特别提醒：
1、如果IP地址是固定的，或如果不是需要从外网对内网进行访问，配置DDNS是无意义的。
2、使用DDNS设备的除了本身，其上一端不能经过NAT转换，即不可双重NAT。
3、需要搭配端口映射来使用（Web管理页-功能扩展--端口映射）。

一、DDNS（Dynamic Domain Name Server）
DDNS是动态域名服务的缩写，是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。
1、服务原理
也就是说DDNS捕获用户每次变化的IP地址，然后将其与所申请的域名相对应，这样其他上网用户就可以通过该域名来进行交流。而最终客户所要记忆的全部，就是记住动态域名商给予的域名即可，而不用去管他们是如何实现的。
动态域名服务的对象是指IP是动态的，是变动的。普通的DNS都是基于静态IP的，有可能是一对多或多对多，IP都是固定的一个或多个。但DDNS的IP是变动的、随机的。
2、服务作用
  （1）目前ISP大多提供动态IP（如拨号上网），我们若想在公网网络上以自己的网域公布，DDNS提供了解决方案，它可以自动更新用户每次变化的浮动IP，然后将其与网域相对应，这样其他上网用户就可以透过网域来交流了。
（2）DDNS可以让我们在自己的或家里架设WEB\\MAIL\\FTP等服务器，而不用花钱去付虚拟主机租金。
（3）主机是自己的，空间可根据自己的需求来扩充，维护也比较方便。有了网域与空间架设网站，FTP 服务器、EMAIL服务器都不成问题。
（4）如果您有对VPN的需求，有了DDNS就可以用普通上网方式方便地建立Tunnel。透过网域的方式连结，实现远端管理、远端存取、远端打印等功能。
3、服务应用
目前ISP大多为我们提供动态IP（如ADSL拨号上网），而很多网络视频服务器和网络摄像机通过远程访问时需要一个固定的IP，而固定IP的费用很难让客户接受。所以DDNS为大家提出了一种全新的解决方案，它可以捕获用户每次变化的IP，然后将其与域名相对应，这样客户就可以通过域名来进行远程监控了。
4、实现方式
（1）路由器外挂
具体的说路由器外挂就是采用集成DDNS的路由器，通过申请其域名和服务，把申请所得用户名密码填入路由器DDNS模块相关项，再由路由器上作端口映射指向所需访问的监控设备即可，远程监控端通过访问域名即可访问到当前路由器，根据不同的端口来判断并指向所需访问的监控设备。
（2）集成DDNS的监控设备
对于无人值守或不方便外挂路由器的状况下，视频监控也可采用集成DDNS的网络摄像机，同样把申请DDNS服务得到的用户名密码填入相关项，通过一条ADSL等宽带线路直接相连。远程监控端通过域名直接访问。
（3）运行DDNS客户端软件
在局域网内部的任一PC或服务器上运行到DDNS客户端，此时域名解析到的IP地址是局域网网关出口处的公网IP地址，再在网关处作端口映射指向监控设备即可。

该文章我们用路由器外挂的方式，使用花生壳动态域名，以搭建内网FTP服务器为例进行360安全路由动态域名服务使用的介绍。


二、花生壳动态域名
花生壳是一套完全免费的动态域名解析服务客户端软件。当您安装并注册该项服务，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥有固定域名和最大自主权的互联网主机。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。
1、花生壳注册
如果你没有花生壳帐号，需要在http://www.oray.com免费申请一个账号


点击右上角的注册后，选择个人帐号


然后，填写帐号、密码和邮箱，点击下面的注册


注册完成后，会给你个免费域名



2、路由器花生壳设置
打开路由器Web管理页-功能扩展-高级工具-花生壳动态域名




打开花生壳动态域名设置界面后，首先，打开动态域名服务(DDNS)状态开关


打开开关后，输入正确的花生壳帐号和密码，输入完成后，点击保存生效


大约10秒后，就会显示连接成功，并显示域名



三、以搭建FTP服务器为例
1、端口映射
前面有说，该功能要搭配端口映射使用。
首先，我们确定内网中，哪台主机用来搭建FTP服务器，以我的电脑192.168.10.9为例。
其次，弄清“虚拟服务器”与“DMZ设置”的区别：如果你对协议以及端口号比较了解，可以使用虚拟服务器功能，该功能可以准确定位到你服务所需要的协议，以及协议所需要的端口号。更加安全可靠以及专业化。DMZ即俗称的非军事区，与军事区和信任区相对应，可以理解为一个不同于外网或内网的特殊网络区域，来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等，即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。极致简便。

如图配置，点击确定即可。（DMZ的设置很简单，只要打开DMZ状态，输入地址保存生效即可）
2、FTP搭建
FTP搭建工具各种各样，自己随意网上下载。此处我用3CD来搭建。

FTP的服务端与客户端的搭建，仁者见仁智者见智，工具多彩多样，看你喜欢什么工具了，这里多了不表。

好了，到这里，我们已经设置完毕。我把自己电脑上的“各类视频”文件夹放在了公网上，这样只要能联网的PC，只要有FTP下载工具，输入我的域名以及用户名密码，就可以从我电脑上下载东西了！

注：还可搭建WEB服务器，邮件服务器等，不了解端口号的可以全部放行，或者直接使用DMZ区域。但是，要注意使用的时候该主机必须始终保持开机，并且搭建的服务器要保持开着。
3、外网电脑下载截图






感谢路由官方群里的技术支持人员 刘sir 和 大风车大课堂委员会的委员们，对本期大风车大课堂做的技术支持和内容审核

能不能端口影射设置到插入路由器中的U盘呢